PS4 5.05 Kernel-Exploit

---

Zusammenfassung

In diesem Projekt finden Sie eine vollständige Implementierung des zweiten „bpf"-Kernel-Exploits für die PlayStation 4 auf 5.05. Er ermöglicht es Ihnen, beliebigen Code als Kernel auszuführen, um Jailbreaking und Kernel-Level-Modifikationen am System zu erlauben. Dieser Exploit enthält außerdem Autostart-Code für Mira und Vortex' HEN-Payload. Nachfolgende Ladevorgänge starten den üblichen Payload-Launcher.

Dieser Bug wurde von qwertyoruiopz entdeckt und ist auf seiner Website hier gehostet. Die automatisch aus diesem Repository generierte GitHub-Pages-Website sollte ebenfalls funktionieren.

Enthaltene Patches

Die folgenden Patches werden standardmäßig in der Kernel-ROP-Kette angewendet:

1. Kernel-Schreibschutz deaktivieren
2. RWX-Speicherzuordnung (Lesen-Schreiben-Ausführen) erlauben
3. Syscall-Anweisung überall erlaubt
4. Dynamisches Auflösen (sys_dynlib_dlsym) aus jedem Prozess erlaubt
5. Benutzerdefinierter Systemaufruf #11 (kexec()), um beliebigen Code im Kernel-Modus auszuführen
6. Unprivilegierten Benutzern erlauben, setuid(0) erfolgreich aufzurufen. Dient als Statusprüfung und fungiert gleichzeitig als Privilegieneskalation.

Enthaltene Payloads

1. Vortex' HEN (Homebrew Enabler)
2. Mira

Hinweise

• Die Seite stürzt bei erfolgreicher Kernel-Ausnutzung ab; das ist normal

Mitwirkende

Großer Dank geht an die folgenden:

• qwertyoruiopz
• Flatz
• Vortex
• OpenOrbis Team
• Anonym

Zusätzlicher Dank

• Niema Moshiri